Ultima actualizare: March 2026
IDAVA Global se angajează să protejeze datele dumneavoastră cu caracter personal. Această Politică de confidențialitate explică ce informații colectăm, cum le utilizăm și ce drepturi aveți în legătură cu acestea.
Această politică se aplică tuturor datelor cu caracter personal colectate prin intermediul site-ului nostru web (idava.global), al portalului nostru de aplicații pentru locuri de muncă, al portalului nostru pentru clienți (pentru conturile de clinică iStoma/iClinic) și al portalului nostru de colaborare pentru medici, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) — Regulamentul (UE) 2016/679 — și cu legislația română aplicabilă privind protecția datelor.
Această politică se aplică următoarelor categorii de utilizatori:
Operatorul de date responsabil pentru datele dumneavoastră cu caracter personal este:
IDAVA Solutions SRLCând navigați pe site-ul nostru web, putem colecta:
Dacă ne trimiteți un mesaj prin formularul de contact, colectăm de asemenea numele, adresa de e-mail și conținutul mesajului dumneavoastră.
Când aplicați pentru un post prin portalul nostru de recrutare, colectăm:
Când o clinică accesează Portalul pentru clienți, prelucrăm:
Când un medic accesează Portalul pentru medici, prelucrăm:
Utilizăm următoarele tipuri de cookie-uri și tehnologii de sesiune:
| Nume | Tip | Scop | Durată |
|---|---|---|---|
ASP.NET_SessionId |
Sesiune | Menține starea sesiunii pe server pentru sesiunea curentă de navigare | Sesiune (se închide odată cu browserul) |
cp_type |
Persistent — Autentificare | Stochează tipul de cont (clinică sau medic) pentru funcția „Ține-mă conectat” | 1 an |
cp_id |
Persistent — Autentificare | Stochează identificatorul contului pentru reautentificarea automată | 1 an |
cp_token |
Persistent — Autentificare | Stochează un token de autentificare criptat (hash) pentru reautentificarea automată | 1 an |
cp_consent |
Funcțional | Înregistrează preferința dumneavoastră privind consimțământul pentru cookie-uri | 1 an |
Cookie-urile persistente de autentificare (cp_type, cp_id, cp_token) sunt setate numai atunci când bifați în mod explicit opțiunea „Ține-mă conectat” la autentificare. Acestea sunt marcate HttpOnly și Secure, ceea ce înseamnă că nu pot fi accesate prin JavaScript și sunt transmise doar prin conexiuni HTTPS criptate. Ele sunt șterse imediat la deconectare.
Nu utilizăm cookie-uri de publicitate, cookie-uri de urmărire între site-uri și nu vindem datele din cookie-uri către terți.
Paginile noastre de autentificare utilizează Google reCAPTCHA v2 pentru protecția împotriva abuzurilor automate. Când interacționați cu reCAPTCHA, Google poate colecta adresa dumneavoastră IP și date comportamentale. Acest lucru este supus Politicii de confidențialitate Google.
| Scop | Se aplică | Temei legal |
|---|---|---|
| Procesarea și evaluarea aplicațiilor pentru locuri de muncă | Candidați | Interes legitim / Demersuri precontractuale |
| Verificarea adresei de e-mail în timpul aplicării | Candidați | Interes legitim |
| Stocarea profilurilor candidaților în CRM-ul nostru intern | Candidați | Interes legitim |
| Comunicarea privind statusul aplicației | Candidați | Interes legitim / Consimțământ |
| Prevenirea aplicațiilor duplicate în termen de 12 luni | Candidați | Interes legitim |
| Colectarea documentelor de integrare pentru candidații acceptați | Candidați acceptați | Demersuri precontractuale / contractuale |
| Autentificarea și gestionarea sesiunii (Portalul pentru clienți) | Clienți clinică | Executarea contractului |
| Afișarea situațiilor financiare, a facturilor și a statusului abonamentului | Clienți clinică | Executarea contractului |
| Procesarea plăților online prin Netopia | Clienți clinică | Executarea contractului |
| Autentificarea automată în aplicația desktop prin token temporar | Clienți clinică | Executarea contractului / Interes legitim |
| Autentificarea și gestionarea sesiunii (Portalul pentru medici) | Medici colaboratori | Executarea contractului / Interes legitim |
| Afișarea rețetelor și a asocierilor cu clinicile | Medici colaboratori | Executarea contractului |
| Generarea rețetelor în format PDF | Medici colaboratori | Executarea contractului / Obligație legală |
| Răspunsul la mesajele din formularul de contact | Vizitatori | Interes legitim / Consimțământ |
| Prevenirea fraudei prin reCAPTCHA | Toți utilizatorii autentificați | Interes legitim |
Nu utilizăm datele dumneavoastră în scopuri de marketing și nu vindem datele dumneavoastră către niciun terț.
Puteți solicita ștergerea datelor dumneavoastră în orice moment (a se vedea Secțiunea 8), sub rezerva obligațiilor legale de păstrare aplicabile.
Datele dumneavoastră cu caracter personal sunt prelucrate intern și stocate în sistemele noastre securizate. Partajăm datele cu următoarele persoane împuternicite terțe numai în măsura necesară pentru furnizarea serviciilor noastre:
| Persoană împuternicită | Scop | Se aplică |
|---|---|---|
| iClinic CRM (crm.iclinic.ro) | CRM central pentru stocarea și gestionarea profilurilor candidaților, conturilor de clinică, conturilor de medic, facturilor, rețetelor și a tuturor datelor aferente portalurilor | Toți utilizatorii autentificați |
| Netopia Payments | Procesarea plăților online cu cardul pentru abonamentele clinicilor | Clienți clinică |
| Google reCAPTCHA | Prevenirea boților și a abuzurilor pe formularele de autentificare și înregistrare | Toți utilizatorii autentificați |
| WhatsApp (Meta) | Conversații automate de recrutare prin botul WhatsApp | Candidați (canal WhatsApp) |
| Telegram | Conversații automate de recrutare prin botul Telegram | Candidați (canal Telegram) |
| Furnizor de servicii de e-mail | Trimiterea e-mailurilor de verificare PIN în timpul aplicării și al înregistrării medicilor | Candidați, Medici |
Toate persoanele împuternicite terțe acționează în baza unor acorduri de prelucrare a datelor corespunzătoare și au obligația de a menține măsuri tehnice și organizatorice de securitate adecvate. Nu partajăm datele dumneavoastră cu niciun terț în scopuri de publicitate sau marketing.
De asemenea, putem divulga datele dumneavoastră atunci când legea o impune, de exemplu ca răspuns la o solicitare legală validă din partea autorităților române sau europene competente.
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal, printre care:
HttpOnly și Secure, inaccesibile pentru JavaScriptÎn cazul unei încălcări a securității datelor cu caracter personal susceptibile să genereze un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere competentă (ANSPDCP) în termen de 72 de ore și, atunci când este necesar, persoanele afectate, fără întârzieri nejustificate.
În calitate de persoană vizată conform GDPR, aveți următoarele drepturi:
Pentru a exercita oricare dintre aceste drepturi, contactați-ne la: hi@idava.global
Vom răspunde solicitării dumneavoastră în termen de 30 de zile. În cazuri complexe, acest termen poate fi prelungit cu încă 2 luni, cu notificare prealabilă.
Este posibil să fie necesar să vă verificăm identitatea înainte de a procesa solicitarea. Nu percepem taxe pentru solicitările rezonabile, însă putem percepe o taxă rezonabilă sau putem refuza solicitările vădit nefondate ori excesive.
Datele dumneavoastră sunt prelucrate în principal în interiorul Uniunii Europene. Atunci când datele sunt transferate în afara UE/SEE (de exemplu, prin Google reCAPTCHA sau WhatsApp/Meta), astfel de transferuri se realizează sub garanții adecvate, inclusiv Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană sau decizii privind caracterul adecvat, după caz.
Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la autoritatea română pentru protecția datelor:
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter PersonalDe asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere din țara dumneavoastră de reședință sau de la locul de muncă.
Putem actualiza această Politică de confidențialitate din când în când pentru a reflecta modificări ale activităților noastre de prelucrare, ale legislației aplicabile sau ale practicilor operaționale. Versiunea actualizată va fi indicată printr-o dată revizuită „Ultima actualizare” în partea de sus a acestei pagini.
Pentru modificări semnificative care vă afectează drepturile sau modul în care prelucrăm datele dumneavoastră, vom depune eforturi rezonabile pentru a vă notifica direct (de exemplu, prin e-mail, în cazul în care deținem adresa dumneavoastră) înainte ca modificările să intre în vigoare. Vă încurajăm să consultați periodic această politică.
Pentru orice întrebări, solicitări sau nelămuriri privind această Politică de confidențialitate sau prelucrarea datelor dumneavoastră cu caracter personal, vă rugăm să contactați:
IDAVA Solutions SRLFăcând clic pe "Acceptă toate cookie-urile", ești de acord cu stocarea cookie-urilor pe dispozitivul tău pentru a îmbunătăți navigarea pe site, a analiza utilizarea site-ului și a sprijini eforturile noastre de marketing.